Mofeng | Carl | Web3 & AI Security

Head of Security GRC @ambergroup_io | Focusing on Web3, AI, and Data Privacy | Views my own.

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

#AgentFi #MIA
今天听了硅谷101的《稳定币之战：Circle崛起之路与传统金融入局的新势力角逐》讨论，获益量多。我剪辑了这一段的精华，供大家听一听，原意就是说：“未来，稳定币是最适合用于AI Agent支付场景的工具”。

回归到MIA，Amber Group最近推出的https://t.co/kFHdM6U9SW和AgentFi概念就是以AI Agent为基础的金融改革， @mwa_ia 她不仅仅是在推特上扮演CMO的角色来宣传AgentFi革命，更是为未来有志加入AgentFi的开发者提供更多方便可用的基础设施，实现更便捷的有Web3和金融属性的Agent开发。

Again，MIA仅仅是https://t.co/kFHdM6U9SW的第一个Agent，未来可预见一定有更多的AgentFi Coin从https://t.co/kFHdM6U9SW里面诞生，形成AgentFi群体效应。想象一下，各类不同功能和特性的Agents之间相互协作，交流，功能调用，API调用，MCP或A2A等等的协作，一旦涉及到支付场景，是不是都需要用到加密货币的特性？😎

💰💰💰传统金融，AI嫌你太慢了，AI间的协作忍受不了Swift的5*8，我们需要7*24的秒级清结算，只有AI和Web3才是天生一对，他们代表了新时代的生产力和生产关系。而AgentFi就是aim at this future！🚀

了解更多AgentFi的信息，你可以到https://t.co/tlMr3e37a2 进一步了解。

https://t.co/keqlt4pZSt

[Commentary Donald J. Trump Posts From Truth Social @TrumpDailyPosts]

"Many more people died of Covid under the Biden Administration than under the Trump Administration. “Operation Warp Speed” was a SPECTACULAR SUCCESS, in fact, many say, one of the most successful things ever done by an American President. I overrode Fauci on this. His ideas were CRAZY! Also, I said from the beginning that the Virus came from the Wuhan Laboratory in China. Fauci strongly disagreed, always trying to protect China. I Inherited Fauci, who was there since the 1980’s, but with each passing day, relied less and less on him. He made too many bad calls, like on MASKS. Remember at the beginning he was an anti-masker. He then switched to a super-masker. In any event I didn’t let him shut the Country down, although he wanted to. I went the Federalist way, and let the governors decide. The Republican governors did a much better job than the Dumocrats. Fauci was largely taken out of play, and then along came Sleepy Joe Biden, who made Fauci a “King!” I called Biden to tell him Fauci was no good, either didn’t have a clue, or was dishonest. The call was well received, but sadly,
not acted on. Biden went on to give Fauci vast destructive power. The rest is history! President DJT"

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

@NICOLASYANGX 盘它

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

我觉得中性偏鸽，中长期利好。
特别是美联储改革，降低政府数据的依赖，对民间数据保持开放态度，这个非常对市场胃口。
民间数据显示的通胀很低，有一个真实通胀的数据，其实很多人都看那个，TruFlation，或者看Trimmed Mean Inflation，他们更接近，实际通胀偏低。然后就业率方面，政府之前只看数值，不看就业类型分布，导致盲目乐观。其实这次就业好，更多是世界杯带来的酒店旅游业，娱乐业的就业向好，而不是真正有价值的长期稳定的就业。世界杯结束就会回落。这些数据民间统计非常准，而且数据丰富。😃

[宝玉 @dotey]

https://t.co/izuUKbRs6C

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

@PANews 下载不了，修复一下？

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

Stripe很sexy，商家跨境支付和收款，AI Agent的收款更加全球化了！现在额创业者从一开始就要考虑全球化的事情，这是一个很好的选择😎

https://t.co/22BMqKL5ji

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

@chg80333 加油！

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

@chg80333 失礼了，我发现我用的是1.2.1，而1.2.2 beta1就已经解决了！ 🤓👍👍👍👍👍

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

正在用CC-Connect，很好用！不过提两个建议
1. 在IM（飞书和TG) 里面直接上传文件，目前AI都读不到，必须通过其他第三方平台的链接（例如Github)给他,才能获取文件。图片是支持的，不过文件不支持，希望能加上哈
2. 飞书卡片的回调，CC-CONNECT没有办法收到。这样飞书卡片一些好用的直接点按钮来让cc-connect获得授权，或者切换模型，切yolo模式之类的，可以用到飞书卡片.
多谢作者！🥰

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

@op7418 都2个多月了，才支持，弱得不行啊腾讯

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

@MichaelWuAmber 给点生存压力它，估计就变乖了。

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

@phyrexni 如果不能生息，还不如再博弈一下？我觉得行业长期发展是更好的，短期冲一波就回落，也没有什么意思。

[Amber Group @ambergroup_io]

Amber Premium FZE Secures In-Principle Approval from VARA for Virtual Asset Service Provider License in Dubai 🇦🇪

"This advances our goal to bring institutional-grade digital wealth management capabilities to clients in the UAE. Sustainable participation starts with compliance-first decisions; we are committed to aligning with regulatory expectations, safeguarding clients, and contributing to market integrity."

Read more here 👉 https://t.co/byTXq91Kux

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

@TechFlowPost 为什么不能拒绝？每次打开App都会弹出来，这太流氓了吧，麻烦改一改这体验。

[🥟饺子 @jiaozibullish]

YouTuber开付费会员，市场买帐吗？

很多创作者早期都会说不开付费，但那句话的语境我想是不开割韭菜的付费和不开掺杂利益冲突的付费，而不是永远不对内容定价。

当频道进入成熟期，随着粉丝基数扩大、回复成本变高，那他从规模切换到筛选，免费到收费，是自然的演化。

区块链日报的Derek在宣布开付费会员后，发了一个24分钟的视频对自己为什么开付费会员进行了解释，当然评论区有不同的声音。

这个时候，看市场反应比看他的个人声明更有说服力。

宣布会员几天后，订阅已经突破一万，他频道有20万订阅，这个超过5%的转化率在说相当高了。

这说明市场有足够多的人愿意为他的内容付费。

我认为他对粉丝最大的帮助是投资心态，所以如果不愿意为新内容付费，其实他过去几年做的免费内容本身就覆盖量极大，倒回去看，就能把他的投资心法学个差不多，也够看了。

说我认识他的个人体验。

我认识 Derek 的方式很简单：我从来没跟他讲过一句话，知道有这个频道存在，做得不错。某天他却在我频道只有 4,000 订阅时，直接在自己的频道里推荐了我。第二天，我的频道订阅翻倍。

在此期间，他没有向我索求任何东西，没有邀功炫耀，纯粹因为他觉得内容值得被更多人看到。

后来他推荐大懒猫的频道，我猜想也是同样的逻辑：
把自认为有价值的内容创作者，推到更多人面前，让中文 Web3 的知识边界更大一点。

最后， 有人担心收费意味着变质，那可以从他过去几年的实际行为来推测，他的商业边界是否依然清晰？

没有接项目方，没有做交易所返佣 affiliate，没有利用信任兜售币，过去几年日更。

所以， 会员制更像是他内容体系发展的下一阶段，而不是对旧模式和初心的否定。

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

@BTV_CN 吃瓜

[@BTV_Michael @BTV_CN]

密谈第一季的最后一集今晚上线，但是发生一件非常哭笑不得的事，今天直播我来给大家展示一下，一个低情商的公关部门，和一个SB经理是怎么毁掉一家伟大的公司的！加密圈的“莜面村”事件！顺便也看看一家香港上市公司能傲慢到什么程度？
开放直播平台：
油管：https://t.co/AyJwVrcnPk
微博：https://t.co/plIQedefSq
推特：https://t.co/sOBT82DVcA
币安广场：https://t.co/mS0vUvO3GM
@9GAG @9gagaceo @Memeland

[🥟饺子 @jiaozibullish]

过去 24 小时里，这起 Cardano 主网事件有一个关键的新发展。

在老茶表示团队会整理官方完整报告、并将资料移交给 FBI 之后，触发这次事件的人选择站出来自首。

他承认，是自己在测试网发现漏洞之后，冲动地跑到主网上做“实验”，向主网发布了构造过的畸形 delegation 交易，从而引发了链分区。

他在声明中反复强调没有恶意，只是“愚蠢和疏忽”，并为给生态带来的压力和混乱道歉。

老茶很生气，态度非常明确：

这类行为属于对公共区块链基础设施的攻击，即便无恶意，也可能构成刑事犯罪，因此会推动法律程序。始作俑者可能面临诉讼。

目前生态三大实体（IOG、Cardano Foundation、EMURGO）已经完成协作修复， 健康链成功压制污染链，主网已恢复正常。

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

💰Cardano 网络最近攻击事件细节（2025年11月21日事件）

2025年11月21日约08:00 UTC（北京时间约16:00），Cardano 主网发生了一次**网络分区（chain partition）**事件，导致区块链暂时分裂成两条链。这不是传统的DDoS攻击，而是由一笔「毒交易」（poisoned/malformed delegation transaction，畸形委托交易）触发， exploit 了节点软件中的一个旧bug。该事件前一天（11月20日）在 Preview 测试网已出现类似情况，开发团队提前成立了应急小组。 #### 攻击原因与技术细节 - **根源bug**：源于2022年的反序列化（deserialization）代码漏洞（hash处理过大时未正确拒绝）。这个bug在旧版账本时代被掩盖，直到最近节点版本（10.3.1、10.4.1、10.5.1）才暴露。 - **触发方式**：攻击者（或当事人）使用特殊工具构造了一笔畸形委托交易，该交易在新版节点通过验证（被接受），但在旧版节点（如Daedalus、DB-Sync、轻钱包等使用）被拒绝，导致共识分歧： - 一条链包含「毒交易」（poisoned chain，主要新版节点/SPO）。 - 一条链拒绝该交易（healthy chain，主要旧版节点）。

- **责任方**：当事人（X用户 @KpunToN00b，化名Homer J.）公开道歉，称自己只是「想在主网复现测试网坏交易」，使用AI生成指令，纯属疏忽大意，无恶意、无经济动机、无同伙。但Intersect官方取证显示该钱包与早期ITN（2019年激励测试网）参与者有关，认定为**潜在网络攻击**，已联系FBI等机构立案调查。

Charles Hoskinson称其为「预谋攻击」，意图损害Cardano声誉。 #### 对网络的影响 - 区块生产**没有停滞（两条链都在产块，甚至有部分相同交易）。 - 交易所和第三方服务商（如Binance、Coinbase等）暂停ADA存取款防范。

- 用户层面：大部分零售钱包不受影响（Daedalus等旧节点自动留在健康链），无任何资金损失。
- ADA价格短期下跌约5-6%，但网络本身迅速恢复。
- 没有出现长时间停机或资金被盗，整体影响可控。 #### 解决过程与结果
- 应急团队（IOG、Cardano Foundation、Intersect、EMURGO等）迅速反应，11月21日11:00 UTC发布节点v10.5.2，15:30 UTC发布v10.5.3（修复反序列化bug）。
- SPO（质押池运营商）快速升级，新版节点占比迅速提升，「健康链」密度更高，根据Ouroboros共识规则自动吞噬「毒链」，无效区块被孤立。

- 当天晚间网络已基本收敛至单一链，目前（2025-11-22）已完全恢复正常。 - Intersect成立数据协调工作组，处理两条链交易重放和状态清理（预计数周完成）。

- 备用方案（CIP-135灾难恢复计划）已准备好，但未启用。

#### 官方结论与后续 Intersect官方报告强调：**核心协议依然健壮**，这只是极端边缘案例暴露了遗留bug。事件凸显了节点快速升级机制的有效性，也暴露了需要更严格的遗留代码审计。

🛫未来行动：
- 全面事后审查（After Action Review）。
- 加强测试网到主网的漏洞迁移防控。
- 可能对责任人追究法律责任（若证实为恶意）。

💡与2024年DDoS事件的区别 很多人可能把这次事件和2024年6月的DDoS混淆了。那次是真正DDoS（攻击者每块塞194个智能合约，耗资0.9 ADA/笔），结果攻击者被开发者反杀、亏掉几十万ADA，网络纹丝不动，社区集体嘲讽「谢谢傻逼骇客送钱」。这次则完全不同，是软件bug被利用导致的共识分歧，不是流量洪水攻击。 总结：Cardano又一次证明了其韧性——攻击者（或笨手笨脚的测试者）想搞乱网络，结果只是帮社区免费做了一次全网压力测试+升级演练，网络几小时就恢复，资金零损失。典型的「Cardano is built different」。

[Mofeng | Carl | Web3 & AI Security @mofeng_ape]

Cardano经受住了攻击，Nice

[🥟饺子 @jiaozibullish]

@tianyecai 短视频+新翻译 效果很好呢👍